Veeam Microsoft 365 備份修補跨租戶 SQL 注入；完整修補需 8.6 Patch 1

情報摘要

Veeam KB4957 列出四項 Backup for Microsoft 365 漏洞，最高為 CVSS v4.0 9.0 分：已認證的組織轉移對端可透過 SQL 注入讀寫跨租戶組態，並以 PostgreSQL 服務帳戶執行程式碼。8.6 初版只修復其中兩項；另外兩項須更新至 8.6 Patch 1。

CVE-2026-106076 的前提是已認證的 organization-transfer peer（組織轉移對端）；SQL 注入位於來源備份伺服器的組態資料庫，可能造成跨租戶組態讀寫及以 PostgreSQL 服務帳戶遠端執行程式碼。這不是無須認證即可取得 SYSTEM 權限的描述。

CVE-2026-106077 允許具 Veeam Backup for Microsoft 365 Administrator 角色的使用者，以 LocalSystem 權限讀取備份伺服器任意檔案。此漏洞與 SQL 注入均影響 8.5.0.1014 及更早 8.x 組建，自 8.6（8.6.0.1102）修復。

CVE-2026-106078 可讓未認證攻擊者以偽造的 federation token 繞過 REST API 認證，但官方描述的回應範圍限於不呼叫備份服務的 REST 端點，不能推論為可存取全部備份資料。

CVE-2025-64394 涉及安裝期間的本機低權限使用者，可用 SYSTEM 權限寫入任意檔案，導致權限提升或阻斷服務。此漏洞與 REST API 漏洞均影響 8.6.0.1102 及更早 8.x 組建，自 8.6 Patch 1（8.6.0.5011）修復。

受影響產品

Veeam Backup for Microsoft 365 8.x；不同漏洞的受影響上限分別為 8.5.0.1014 或 8.6.0.1102。

適用讀者

負責企業備份平台的系統管理員、備份維運及資安團隊

建議行動

要涵蓋此 KB 的四項漏洞，應採用 Veeam Backup for Microsoft 365 8.6 Patch 1（8.6.0.5011）或其後適用修復版本。8.6（8.6.0.1102）雖已修復 SQL 注入及任意檔案讀取，仍在另外兩項漏洞的受影響範圍。使用不受支援版本者亦應依官方支援及升級路徑處理，不能視為安全。

風險評級依據

依 Veeam KB4957 的 CVSS v4.0：CVE-2026-106076 為 Critical 9.0；CVE-2026-106077 為 High 8.3；CVE-2026-106078 為 Medium 6.9；CVE-2025-64394 為 Medium 4.3。本篇按最高廠商評級標示 critical。

解讀限制

KB 顯示 Published 2026-10-27，同時顯示較早的 Last Modified 2026-10-26；此日期差異未獲解釋。本篇採 Published 作公告日期，不推定精確公開時分或漏洞發現日期。

Veeam 指出不受支援版本未經測試，但很可能受影響，應視為有漏洞；這是廠商風險提示，不是逐一版本的測試結果。

官方未在此 KB 宣稱已遭野外利用；未核實實際利用或香港受害個案，不應把潛在影響當作已發生事件。

資料來源

• Veeam KB4957 — Vulnerabilities Resolved in Veeam Backup for Microsoft 365 8.6 ↗來源刊登：2026-10-27